En nuestro informe de septiembre de 1996 , hemos afirmado que una causa subyacente de las deficiencias en la seguridad de la información federal es que los organismos no han puesto en práctica programas de seguridad de la información que ( 1 ) establecieron políticas y controles apropiados y ( 2 ) controlan de manera rutinaria su eficacia .
En el informe , dijimos que una causa subyacente de las deficiencias en la seguridad de la información federal era que las agencias no habían aplicado protocolos de seguridad de la información .